RU
В двух словах
Вы получаете письмо от друга, приглашающего вас на летнее барбекю или день рождения, и, естественно, без раздумий нажимаете "Посмотреть приглашение". Именно этим рефлексом и пользуются мошенники, поскольку в последнее время участились случаи мошенничества с поддельными Evite. Самые опасные угрозы не приходят под видом просроченных налоговых счетов или заблокированных банковских счетов; они скрываются в случайных, знакомых сообщениях, которые полностью обходят ваш скептицизм.
Аферы с фальшивыми приглашениями работают потому, что люди доверяют сообщениям, которые, как кажется, приходят от друзей или знакомых событий. Вы не ожидаете кибератаки, завернутой в приглашение на детский праздник, поэтому ваша бдительность полностью ослаблена. Мошенники смешивают этот малоподозрительный контекст со страхом пропустить событие (FOMO), чтобы поторопить вас с кликом. Когда вы думаете, что просто отмечаете дату или приглашаете друга, вы перестаете обращать внимание на тревожные сигналы.
Мошенники подделывают законные адреса электронной почты, чтобы отправить вам фальшивую ссылку на мероприятие, которая запускает загрузку вредоносного ПО или крадет ваши учетные данные для входа в систему. Вы получаете сообщение, оформленное в точности как настоящее Evite, но кнопка "RSVP Now" ссылается на вредоносный веб-сайт. Во многих случаях вы нажимаете на ссылку, страница не загружается, и вы думаете, что это просто мертвая ссылка, в то время как вредоносное ПО тихо устанавливается в фоновом режиме.
Да, нажатие на вредоносную ссылку приглашения может вызвать "загрузку с диска", которая мгновенно установит вредоносное ПО на ваше устройство. Для того чтобы атака сработала, не нужно загружать файл или заполнять форму. Вредоносная веб-страница использует скрытые уязвимости в браузере, чтобы запустить шпионское ПО в вашу систему. Экран может просто вспыхнуть белым светом или выдать ошибку 404, и вы останетесь в полном неведении, что ваше устройство заражено.
Платформы для рассылки цифровых приглашений используют протоколы проверки подлинности электронной почты, чтобы мошенники не могли подделать их официальные домены. Такие компании, как Evite, Paperless Post и Punchbowl, используют такие системы, как DMARC (Domain-based Message Authentication, Reporting, and Conformance), чтобы гарантировать, что только авторизованные серверы могут отправлять электронные письма, заканчивающиеся на их официальные имена. Однако платформы не могут контролировать ситуацию, когда мошенники используют небольшие опечатки - например, "Evite-RSVP.com" - или взламывают личный почтовый ящик реального пользователя для отправки поддельных ссылок.
Вы можете распознать поддельное приглашение, проверив точный адрес отправителя и изучив ссылку перед тем, как нажать на нее. Следуйте этому контрольному списку из шести пунктов:
Вы можете проверить подозрительное приглашение, вставив ссылку RSVP в строку поиска ScamAdviser, чтобы проверить его рейтинг доверия. Нажмите правой кнопкой мыши на кнопку "Посмотреть приглашение" в электронном письме и выберите "Скопировать адрес ссылки", не открывая его. Вставьте точный URL-адрес в ScamAdviser, чтобы узнать, как долго существует домен и кто его зарегистрировал. Настоящая ссылка Evite указывает на устоявшийся домен, в то время как поддельный двойник будет отмечен как совершенно новый, ненадежный сайт, зарегистрированный всего несколько дней назад.
Если мошенник взломает вашу учетную запись с помощью поддельного приглашения, он немедленно воспользуется вашим списком контактов, чтобы совершить аналогичные атаки на ваших друзей и членов семьи. Ваша взломанная электронная почта становится оружием, рассылающим очень правдоподобные поддельные приглашения, поскольку они действительно исходят от вашего настоящего адреса. Это создает цепную реакцию похищенных учетных записей, в результате чего вы понесете серьезный репутационный ущерб, объясняя, почему ваше "приглашение на день рождения" заблокировало их компьютеры.
Если вы нажимали на поддельное приглашение, необходимо немедленно отключить устройство от Интернета, чтобы вредоносная программа не смогла связаться с мошенником. Выполните следующие действия:
Вы можете сообщить о фальшивом приглашении, переслав вредоносное письмо на платформу, выдающую себя за таковую, и подав жалобу в национальные агентства по защите прав потребителей. Отправьте поддельное письмо непосредственно в службу безопасности или в службу по борьбе с злоупотреблениями Evite, Paperless Post или той платформы, которую подделал мошенник. Затем сообщите точные данные и ссылки в Федеральную торговую комиссию на сайте ReportFraud.ftc.gov, чтобы власти могли отследить кампанию.
Мошенники опираются на опасные мифы о безопасности в Интернете, чтобы обманом заставить вас открыть их фальшивые приглашения.
Миф Реальность "Это приглашение от друга, поэтому оно безопасно". Аккаунты могут быть взломаны, а мошенники часто подделывают знакомые имена. "Это просто приглашение". Это может быть сложная фишинговая или вредоносная ссылка, предназначенная для кражи учетных данных. "При нажатии ничего не произошло". Вредоносное ПО может тихо работать в фоновом режиме, не подавая никаких видимых признаков.Фальшивые аферы Evite используют против вас ваш собственный круг общения. Мошенники знают, что если они отправят вам страшную угрозу, вы, возможно, приостановитесь и проведете расследование, но если они отправят вам приглашение на вечеринку, вы, скорее всего, кликнете вслепую. Доверие - это вектор атаки, а проверка - ваша единственная защита.
Потратьте пять секунд на то, чтобы навести курсор на ссылку и проверить отправителя, прежде чем открывать свое следующее цифровое приглашение. Если приглашение приходит неожиданно или запрашивает данные для входа в систему, немедленно закройте его.
Если оно кажется вам знакомым, значит, оно работает именно так.
Часто задаваемые вопросы
Могу ли я заразиться вирусом, просто открыв поддельное письмо Evite?
Простое открытие текста письма обычно не приводит к заражению устройства, но нажатие на любую ссылку или загрузка вложения внутри письма может привести к немедленному заражению вредоносным ПО.
Почему я получил поддельное приглашение с настоящего адреса электронной почты моего лучшего друга?
Скорее всего, мошенники взломали учетную запись электронной почты вашего друга и используют его список контактов для рассылки вредоносных ссылок под доверенным именем.
Запрашивает ли Evite ваш пароль электронной почты для просмотра приглашения?
Легальные платформы цифровых приглашений никогда не потребуют от вас пароль электронной почты только для просмотра открытки или отправки приглашения.
Как проверить, где на самом деле находится кнопка RSVP?
Наведите курсор мыши на кнопку, не нажимая, и посмотрите в нижний угол экрана, чтобы увидеть истинный URL-адрес назначения.
Адам Коллинз - исследователь кибербезопасности в ScamAdviser, работающий под псевдонимом для обеспечения конфиденциальности и безопасности. Более четырех лет работая на цифровом фронте, он специализируется на переводе сложных угроз в действенные советы. Его миссия: выявлять "красные флажки", чтобы вы могли уверенно ориентироваться в Интернете.
